Vad SSIAG tillhandahåller
- Exakt anroparneutral auktorisering knuten till ägande av målvärden, beviljad behörighet, begärd åtgärd, förväntat tillstånd och ägarkonfigurerade skyddsåtgärder
- Registrering per TOPS och förtroende för lokala slutpunkter
- Skyddad policylivscykel och livscykel för leverantörsinstallationer
- Bindningslivscykel med compare-and-swap mellan aktiva och tidigare bindningar
- Säker granskningsmetadata förberedd för STAV
- Inbyggd övervakning med launchd och systemd
Vad som medvetet är inaktiverat
SSIAG avgör inte anroparklass. Anropare som är människor, AI, agenter, tjänster och arbetslaster behandlas identiskt; befogenhet kommer från målvärden och den begärda åtgärden, inte från aktörsetiketten.macOS Keychain-leverantör
modules/ssiag-provider-macos-keychain är en metadataadapter i Swift med ett avgränsat ömsesidigt verifierat handslag samt observation av signerat paket och sessionsberedskap. Den exponerar leverantörsmetadata för SSIAG utan att ge operativ åtkomst till Keychain, vilket avsiktligt är inaktiverat i dag.
Relaterade ytor
STAV
Endast tilläggsbar granskningsliggare per TOPS som SSIAG-mutationer förlitar sig på.
Accordare-producent
Avgränsad granskningskrets för SAV Named Version som samverkar med SSIAG.
qxctl lifecycle
Livscykeladministration som konsulterar SSIAG för auktorisering.
Anroparbefogenhet
Doktrinen som SSIAG implementerar.